Centos7上部署openstack ocata配置详解

深碍√TFBOYSˉ_ 2022-03-24 15:56 366阅读 0赞

# [Centos7上部署openstack ocata配置详解][Centos7_openstack ocata] #

**目录**

*  一：环境
    
     *  1.1主机网络
     *  1.2网络时间协议(NTP)
     *  1.3Openstack包
     *  1.4SQL数据库
     *  1.5消息队列
     *  1.6Memcached
 *  二：认证服务
    
     *  2.1安装和配置
     *  2.2创建域、项目、用户和角色
     *  2.3验证
     *  2.4创建 OpenStack 客户端环境脚本
 *  三：镜像服务
    
     *  3.1安装配置
     *  3.2验证
 *  四：计算服务
    
     *  4.1安装并配置控制节点
     *  4.2安装并配置计算节点
     *  4.3验证
 *  五：Networking服务
    
     *  5.1安装并配置控制节点
     *  5.2安装并配置计算节点
     *  5.3验证
 *  六：Dashboard
    
     *  6.1配置
     *  6.2登录

**正文**

之前写过一篇《openstack mitaka 配置详解》然而最近使用发现阿里不再提供m版本的源，所以最近又开始学习ocata版本，并进行总结，写下如下文档

OpenStack ocata版本官方文档：https://docs.openstack.org/ocata/install-guide-rdo/environment.html

同时如果不想一步步安装，可以执行安装脚本：[http://www.cnblogs.com/yaohong/p/7251852.html][http_www.cnblogs.com_yaohong_p_7251852.html]

回到顶部

## 一：环境 ##

### 1.1主机网络 ###

*  系统版本 CentOS7
 *  控制节点: 1 处理器, 4 GB 内存, 及5 GB 存储
 *  计算节点: 1 处理器, 2 GB 内存, 及10 GB 存储

说明：

1：以CentOS7为镜像，安装两台机器（怎样安装详见[http://www.cnblogs.com/yaohong/p/7240387.html][http_www.cnblogs.com_yaohong_p_7240387.html]）并注意配置双网卡和控制两台机器的内存。

2：修改机器主机名分别为：controller和compute1

\#hostnamectl set-hostname hostname

3：编辑controller和compute1的 /etc/hosts 文件

\#vi /etc/hosts

![1024482-20170817155327193-64472133.png][]

4：验证

采取互ping以及ping百度的方式

![1024482-20170817170457271-934250942.png][] ![1024482-20170817170422521-396662434.png][]

### 1.2网络时间协议(NTP) ###

\[控制节点安装NTP\]

NTP主要为同步时间所用，时间不同步，可能造成你不能创建云主机

\#yum install chrony              （安装软件包）

\#vi /etc/chrony.conf              增加

<table> 
 <tbody> 
  <tr> 
   <td> <p>server NTP_SERVER iburst</p> <p>allow ip地址网段（可以去掉，指代允许你的ip地址网段可以访问NTP）</p> </td> 
  </tr> 
 </tbody> 
</table>

\#systemctl enable chronyd.service     (设置为系统自启动)

\#systemctl start chronyd.service       （启动NTP服务）

\[计算节点安装NTP\]

\# yum install chrony

\#vi /etc/chrony.conf             \`\` 释除\`\`server\`\` 值外的所有内容。修改它引用控制节点：

server controller iburst

\# systemctl enable chronyd.service     (加入系统自启动)

\# systemctl start chronyd.service       （启动ntp服务）

\[验证NTP\]

控制节点和计算节点分别执行\#chronyc sources，出现如下

\[验证NTP\]

控制节点和计算节点分别执行\#chronyc sources，出现如下

![1024482-20170817173808350-285439342.png][]

![1024482-20170817173916068-751534378.png][]

### 1.3Openstack包 ###

\[openstack packages安装在控制和计算节点\]  
　　安装openstack最新的源：  
　　\#yum install centos-release-openstack-ocata  
　　\#yum install https://rdoproject.org/repos/rdo-release.rpm

\#yum upgrade                          （在主机上升级包）  
　　\#yum install python-openstackclient         （安装opentack必须的插件）  
　　\#yum install openstack-selinux

### 1.4SQL数据库 ###

安装在控制节点，指南中的步骤依据不同的发行版使用MariaDB或 MySQL。OpenStack 服务也支持其他 SQL 数据库。  
　　　　\#yum install mariadb mariadb-server python2-PyMySQL

\#vi /etc/mysql/conf.d/mariadb\_openstack.cnf

加入：  
　　      \[mysqld\]  
　　　　　　bind-address = 192.168.1.73                         （安装mysql的机器的IP地址，这里为controller地址）  
　　　　　　default-storage-engine = innodb  
　　　　　　innodb\_file\_per\_table  
　　　　　　collation-server = utf8\_general\_ci  
　　　　　　character-set-server = utf8  
　　　　  
　　　　\#systemctl enable mariadb.service     （将数据库服务设置为自启动）  
　　　　\#systemctl start mariadb.service          （将数据库服务设置为开启）  
　　　　设置mysql属性：  
　　　　\#mysql\_secure\_installation  （此处参照[http://www.cnblogs.com/yaohong/p/7352386.html][http_www.cnblogs.com_yaohong_p_7352386.html]，中坑一）

### 1.5消息队列 ###

消息队列在openstack整个架构中扮演着至关重要（交通枢纽）的作用，正是因为openstack部署的灵活性、模块的松耦合、架构的扁平化，反而使openstack更加依赖于消息队列（不一定使用RabbitMQ，

可以是其他的消息队列产品），所以消息队列收发消息的性能和消息队列的HA能力直接影响openstack的性能。如果rabbitmq没有运行起来，你的整openstack平台将无法使用。rabbitmq使用5672端口。  
　　　　\#yum install rabbitmq-server  
　　　　\#systemctl enable rabbitmq-server.service（加入自启动）  
　　　　\#systemctl start rabbitmq-server.service（启动）  
　　　　\#rabbitmqctl add\_user openstack RABBIT\_PASS                       （增加用户openstack，密码自己设置替换掉RABBIT\_PASS）  
　　　　\#rabbitmqctl set\_permissions openstack ".\*" ".\*" ".\*"                   （给新增的用户授权，没有授权的用户将不能接受和传递消息）

### 1.6Memcached ###

memcache为选择安装项目。使用端口11211

\[控制节点\]   
　　\#yum install memcached python-memcached

修改/etc/sysconfig/memcached中的OPTIONS为。

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>OPTIONS="-l 127.0.0.1,::1,controller"</p> </td> 
  </tr> 
 </tbody> 
</table>

\#systemctl enable memcached.service

\#systemctl start memcached.service

回到顶部

## 二：认证服务 ##

### 2.1安装和配置 ###

登录数据库创建keystone数据库。

【只在控制节点部署】  
　　\#mysql -u root -p  
　　\#CREATE DATABASE keystone;  
设置授权用户和密码：  
　　\#GRANT ALL PRIVILEGES ON keystone.\* TO 'keystone'@'localhost' \\  
IDENTIFIED BY '自定义的密码';  
　　\#GRANT ALL PRIVILEGES ON keystone.\* TO 'keystone'@'%' \\  
IDENTIFIED BY '自定义的密码';  
安全并配置组件：  
\#yum install openstack-keystone httpd mod\_wsgi  
\#vi /etc/keystone/keystone.conf

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>[database]</p> <p>&nbsp;connection&nbsp;=&nbsp;mysql+pymysql://keystone:密码@controller/keystone<br> &nbsp;&nbsp; &nbsp; &nbsp;&nbsp;provider = fernet</p> </td> 
  </tr> 
 </tbody> 
</table>

初始化身份认证服务的数据库

\# su -s /bin/sh -c "keystone-manage db\_sync" keystone（一点要查看数据库是否生成表成功）  
　　初始化keys：  
　　\#keystone-manage fernet\_setup --keystone-user keystone --keystone-group keystone  
　　引导身份服务：

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>keystone-manage bootstrap --bootstrap-password ADMIN_PASS \</p> <p>&nbsp;&nbsp;--bootstrap-admin-url http://controller:35357/v3/ \</p> <p>&nbsp;&nbsp;--bootstrap-internal-url http://controller:5000/v3/ \</p> <p>&nbsp;&nbsp;--bootstrap-public-url http://controller:5000/v3/ \</p> <p>&nbsp;&nbsp;--bootstrap-region-id RegionOne</p> </td> 
  </tr> 
 </tbody> 
</table>

配置apache：  
　　\#vi  /etc/httpd/conf/httpd.conf

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>ServerName controller（将ServerName&nbsp;后面改成主机名，防止启动报错）</p> </td> 
  </tr> 
 </tbody> 
</table>

创建一个指向/usr/share/keystone/wsgi-keystone.conf文件的链接：

\#ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/

启动httpd：  
　　\#systemctl enable httpd.service  
　　\#systemctl start httpd.service

配置管理账户

\#vi admin加入

export OS\_USERNAME=admin

export OS\_PASSWORD=123456

export OS\_PROJECT\_NAME=admin

export OS\_USER\_DOMAIN\_NAME=Default

export OS\_PROJECT\_DOMAIN\_NAME=Default

export OS\_AUTH\_URL=http://controller:35357/v3

export OS\_IDENTITY\_API\_VERSION=3

### **2.2创建域、项目、用户和角色** ###

创建Service Project:  
　　\#penstack project create --domain default \\

\--description "Service Project" service  
　　创建Demo Project：  
　　\#openstack project create --domain default \\

\--description "Demo Project" demo

创建 demo 用户：  
　　\#openstack user create --domain default \\

--password-prompt demo  
　　创建user角色：  
　　\#openstack role create user  
　　将用户租户角色连接起来：  
　　\#openstack role add --project demo --user demo user

### 2.3**验证** ###

vi /etc/keystone/keystone-paste.ini

从\`\`\[pipeline:public\_api\]\`\`，\[pipeline:admin\_api\]\`\`和\`\`\[pipeline:api\_v3\]\`\`部分删除\`\`admin\_token\_auth

重置\`\`OS\_TOKEN\`\`和\`\`OS\_URL\`\` 环境变量：

unset OS\_AUTH\_URL OS\_PASSWORD

作为 admin 用户，请求认证令牌：  
　　\#openstack --os-auth-url http://controller:35357/v3 \\  
\--os-project-domain-name default --os-user-domain-name default \\  
\--os-project-name admin --os-username admin token issue

这里会遇到错误：

![1024482-20170927133432403-886552544.png][]

由于是Http错误，所以返回Apache HTTP 服务配置的地方，重启Apache 服务，并重新设置管理账户：

\# systemctlrestart httpd.service

$ export OS\_USERNAME=admin

$ export OS\_PASSWORD=ADMIN\_PASS

$ export OS\_PROJECT\_NAME=admin

$ export OS\_USER\_DOMAIN\_NAME=Default

$ export OS\_PROJECT\_DOMAIN\_NAME=Default

$ export OS\_AUTH\_URL=http://controller:35357/v3

$ export OS\_IDENTITY\_API\_VERSION=3

执行完后再次执行

\#openstack --os-auth-url http://controller:35357/v3 \\  
\--os-project-domain-name default --os-user-domain-name default \\  
\--os-project-name admin --os-username admin token issue

![1024482-20170927133450231-1777330401.png][]

输入密码之后，有正确的输出即为配置正确。

![1024482-20170927133512887-1945524074.png][]

图2.4 admin认证服务验证

作为\`\`demo\`\` 用户，请求认证令牌：

\#openstack --os-auth-url http://controller:5000/v3 \\

\--os-project-domain-name default --os-user-domain-name default \\

\--os-project-name demo --os-username demo token issue

![1024482-20170927133557887-114447271.png][]

### 2.4创建 OpenStack 客户端环境脚本 ###

可将环境变量设置为脚本：  
　　\#vi admin-openrc 加入：

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>export OS_PROJECT_DOMAIN_NAME=default<br> 　　export OS_USER_DOMAIN_NAME=default<br> 　　export OS_PROJECT_NAME=admin<br> 　　export OS_USERNAME=admin<br> 　　export OS_PASSWORD=123456（admin设置的密码）<br> 　　export OS_AUTH_URL=http://controller:35357/v3<br> 　　export OS_IDENTITY_API_VERSION=3<br> 　　export OS_IMAGE_API_VERSION=2</p> </td> 
  </tr> 
 </tbody> 
</table>

\#vi demo-openrc 加入：

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>　export OS_PROJECT_DOMAIN_NAME=default<br> 　　　export OS_USER_DOMAIN_NAME=default<br> 　　　export OS_PROJECT_NAME=demo<br> 　　　export OS_USERNAME=demo<br> 　　　export OS_PASSWORD=123456（demo设置的密码）<br> 　　　export OS_AUTH_URL=http://controller:35357/v3<br> 　　　export OS_IDENTITY_API_VERSION=3<br> 　　　export OS_IMAGE_API_VERSION=2&nbsp;</p> </td> 
  </tr> 
 </tbody> 
</table>

\#. admin-openrc （加载\`\`admin-openrc\`\`文件来身份认证服务的环境变量位置和\`\`admin\`\`项目和用户证书）  
　　　\#openstack token issue（请求认证令牌）

![1024482-20170927133630715-491329548.png][]

图2.6 请求认证令牌

回到顶部

## 三：镜像服务 ##

### 3.1安装配置 ###

建立glance数据  
　　登录mysql  
　　\#mysql -u root -p （用数据库连接客户端以 root 用户连接到数据库服务器）  
　　\#CREATE DATABASE glance;（创建 glance 数据库）  
　　授权  
　　 GRANT ALL PRIVILEGES ON glance.\* TO 'glance'@'localhost' \\  
IDENTIFIED BY '密码'; （对\`\`glance\`\`数据库授予恰当的权限）  
　　 GRANT ALL PRIVILEGES ON glance.\* TO 'glance'@'%' \\  
IDENTIFIED BY '密码';（对\`\`glance\`\`数据库授予恰当的权限）  
　　运行环境变量：  
　　\#. admin-openrc  
　　创建glance用户信息：  
　　\#openstack user create --domain default --password-prompt glance

添加 admin 角色到 glance 用户和 service 项目上  
    \#openstack role add --project service --user glance admin  
　　创建\`\`glance\`\`服务实体：  
　　\#openstack service create --name glance \\  
 --description "OpenStack Image" image

![1024482-20170927133816340-2030722397.png][]

图3.1 创建glance服务实体

创建镜像服务的 API 端点：  
　　\#penstack endpoint create --region RegionOne \\  
         image public [http://controller:9292][http_controller_9292]

![1024482-20170927133851809-104302287.png][]

图3.2 创建镜像服务API端点

\#penstack endpoint create --region RegionOne \\  
image internal [http://controller:9292][http_controller_9292]

![1024482-20170927133928434-247165420.png][]

图3.3 创建镜像服务API端点

\#penstack endpoint create --region RegionOne \\  
image admin [http://controller:9292][http_controller_9292]

![1024482-20170927133958340-1167509318.png][]

图3.4 创建镜像服务API端点

安装：  
　　\#yum install openstack-glance  
　　\#vi  /etc/glance/glance-api.conf 配置

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>[database]　　</p> <p>connection = mysql+pymysql://glance:密码@controller/glance<br> 　　[keystone_authtoken]（配置认证）<br> 　　加入：<br> 　　　auth_uri = http://controller:5000<br> 　　　auth_url = http://controller:35357<br> 　　　memcached_servers = controller:11211<br> 　　　auth_type = password<br> 　　　project_domain_name = default<br> 　　　user_domain_name = default<br> 　　　project_name = service<br> 　　　username = glance<br> 　　　password =&nbsp;xxxx<br> 　　&nbsp;[paste_deploy]<br> 　　　flavor = keystone<br> 　　[glance_store]&nbsp;<br> 　　　stores = file,http<br> 　　　default_store = file<br> 　　　filesystem_store_datadir = /var/lib/glance/images/<br> 　</p> </td> 
  </tr> 
 </tbody> 
</table>

\#vi /etc/glance/glance-registry.conf

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>[database]<br> 　　　connection = mysql+pymysql://glance:密码@controller/glance<br> 　　　[keystone_authtoken]（配置认证）<br> 　　　加入：<br> 　　　　　　auth_uri = http://controller:5000<br> 　　　　　　auth_url = http://controller:35357<br> 　　　　　　memcached_servers = control:11211<br> 　　　　　　auth_type = password<br> 　　　　　　project_domain_name = default<br> 　　　　　　user_domain_name = default<br> 　　　　　　project_name = service<br> 　　　　　　username = glance<br> 　　　　　　password =&nbsp;xxxx<br> 　　[paste_deploy]<br> 　　　　　　flavor = keystone</p> <p>&nbsp;</p> </td> 
  </tr> 
 </tbody> 
</table>

同步数据库：  
　　　　　　\#su -s /bin/sh -c "glance-manage db\_sync" glance  
　　　　启动glance：  
　　　　　　\#systemctl enable openstack-glance-api.service \\  
openstack-glance-registry.service  
　　　　　　\# systemctl start openstack-glance-api.service \\  
openstack-glance-registry.service

### 3.2验证 ###

运行环境变量：  
　　\#. admin-openrc  
　　下载一个比较小的镜像：  
　　\#wget [http://download.cirros-cloud.net/0.3.5/cirros-0.3.5-x86\_64-disk.img][http_download.cirros-cloud.net_0.3.5_cirros-0.3.5-x86_64-disk.img]

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>&nbsp;<img alt="" src="https://images2017.cnblogs.com/blog/1024482/201709/1024482-20170927134126356-387216310.png"></p> <p>&nbsp;</p> <p>解决办法：</p> <p>yum -y install wget</p> <p>&nbsp;&nbsp;&nbsp;再执行</p> <p>wget&nbsp;<a href="http://download.cirros-cloud.net/0.3.5/cirros-0.3.5-x86_64-disk.img" rel="nofollow">http://download.cirros-cloud.net/0.3.5/cirros-0.3.5-x86_64-disk.img</a></p> </td> 
  </tr> 
 </tbody> 
</table>

上传镜像：  
　　\#openstack image create "cirros" \\

\--file cirros-0.3.5-x86\_64-disk.img \\

\--disk-format qcow2 --container-format bare \\

\--public

![1024482-20170927134144481-1538508748.png][]

图3.5 上传镜像

查看：  
  　\#openstack image list

![1024482-20170927134215340-1703070367.png][]

图3.6 确认镜像上传

有输出证明glance配置正确

回到顶部

## 四：计算服务 ##

### 4.1安装并配置控制节点 ###

建立nova的数据库：  
　　\#mysql -u root -p （用数据库连接客户端以 root 用户连接到数据库服务器）  
　　\#CREATE DATABASE nova\_api;  
　　\#CREATE DATABASE nova; （创建 nova\_api 和 nova 数据库：）

\#CREATE DATABASE nova\_cell0;

对数据库进行正确的授权：  
　　\#GRANT ALL PRIVILEGES ON nova\_api.\* TO 'nova'@'localhost' \\  
IDENTIFIED BY '密码';  
　　\#GRANT ALL PRIVILEGES ON nova\_api.\* TO 'nova'@'%' \\  
IDENTIFIED BY '密码';  
　　\#GRANT ALL PRIVILEGES ON nova.\* TO 'nova'@'localhost' \\  
IDENTIFIED BY '密码';  
　　\#GRANT ALL PRIVILEGES ON nova.\* TO 'nova'@'%' \\  
IDENTIFIED BY '密码';

\#GRANT ALL PRIVILEGES ON nova\_cell0.\* TO 'nova'@'localhost' \\

IDENTIFIED BY '密码';

\#GRANT ALL PRIVILEGES ON nova\_cell0.\* TO 'nova'@'%' \\

IDENTIFIED BY '密码'；

运行环境变量：  
　　\#. admin-openrc  
　　创建nova用户：  
　　\#openstack user create --domain default \\  
 --password-prompt nova  
　　\#openstack role add --project service --user nova admin  
　　创建 nova 服务实体：  
　　\#openstack service create --name nova \\  
\--description "OpenStack Compute" compute  
　　创建 Compute 服务 API 端点：  
　　\#openstack endpoint create --region RegionOne \\

compute public http://controller:8774/v2.1

\#openstack endpoint create --region RegionOne \\

compute internal [http://controller:8774/v2.1][http_controller_8774_v2.1]

\#openstack endpoint create --region RegionOne \\

compute admin [http://controller:8774/v2.1][http_controller_8774_v2.1]

\#openstack user create --domain default --password-prompt placement

![1024482-20170927134315262-1166295570.png][]

\#openstack role add --project service --user placement admin

\#openstack service create --name placement --description "Placement API" placement

![1024482-20170927134333247-109665409.png][]

\#openstack endpoint create --region RegionOne placement public http://controller:8778

![1024482-20170927134349434-112373436.png][]

\# openstack endpoint create --region RegionOne placement internal http://controller:8778

![1024482-20170927134406012-2061554451.png][]

\#openstack endpoint create --region RegionOne placement admin http://controller:8778

![1024482-20170927134434919-1571647457.png][]

安装：  
　　\# yum install openstack-nova-api openstack-nova-conductor \\

openstack-nova-console openstack-nova-novncproxy \\

openstack-nova-scheduler openstack-nova-placement-api  
　　\#vi /etc/nova/nova.conf

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>[DEFAULT].</p> <p>enabled_apis = osapi_compute,metadata</p> <p>[api_database]</p> <p># connection = mysql+pymysql://nova:NOVA_DBPASS@controller/nova_api</p> <p>[database]</p> <p># connection = mysql+pymysql://nova:NOVA_DBPASS@controller/nova</p> <p>[DEFAULT]</p> <p>#transport_url = rabbit://openstack:RABBIT_PASS@controller</p> <p>&nbsp;</p> <p>[api]</p> <p>#auth_strategy = keystone</p> <p>[keystone_authtoken]</p> <p>#auth_uri =&nbsp;<a href="http://controller:5000" rel="nofollow">http://controller:5000</a></p> <p>auth_url =&nbsp;<a href="http://controller:35357" rel="nofollow">http://controller:35357</a></p> <p>memcached_servers = controller:11211</p> <p>auth_type = password</p> <p>project_domain_name = default</p> <p>user_domain_name = default</p> <p>project_name = service</p> <p>username = nova</p> <p>password = 密码</p> <p>[DEFAULT]</p> <p>#my_ip = 10.0.0.11</p> <p>[DEFAULT]</p> <p># use_neutron = True</p> <p>firewall_driver = nova.virt.firewall.NoopFirewallDriver</p> <p>[vnc]</p> <p>enabled = true</p> <p>vncserver_listen = $my_ip</p> <p>vncserver_proxyclient_address = $my_ip</p> <p>[glance]</p> <p>#api_servers = http://controller:9292</p> <p>[oslo_concurrency]</p> <p>#lock_path = /var/lib/nova/tmp</p> <p>[placement]</p> <p>#os_region_name = RegionOne</p> <p>project_domain_name = Default</p> <p>project_name = service</p> <p>auth_type = password</p> <p>user_domain_name = Default</p> <p>auth_url =&nbsp;<a href="http://controller:35357/v3" rel="nofollow">http://controller:35357/v3</a></p> <p>username = placement</p> <p>password = PLACEMENT_PASS</p> </td> 
  </tr> 
 </tbody> 
</table>

\#vi  /etc/httpd/conf.d/00-nova-placement-api.conf

加入：

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>&lt;Directory /usr/bin&gt;</p> <p>&nbsp;&nbsp;&nbsp;&lt;IfVersion &gt;= 2.4&gt;</p> <p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Require all granted</p> <p>&nbsp;&nbsp;&nbsp;&lt;/IfVersion&gt;</p> <p>&nbsp;&nbsp;&nbsp;&lt;IfVersion &lt; 2.4&gt;</p> <p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Order allow,deny</p> <p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Allow from all</p> <p>&nbsp;&nbsp;&nbsp;&lt;/IfVersion&gt;</p> <p>&lt;/Directory&gt;</p> </td> 
  </tr> 
 </tbody> 
</table>

重启httpd 服务：

\#systemctl restart httpd

填充nova-api数据库：

\#su -s /bin/sh -c "nova-manage api\_db sync" nova

注册cell0数据库：

\#su -s /bin/sh -c "nova-manage cell\_v2 map\_cell0" nova

创建cell1单元格

\#su -s /bin/sh -c "nova-manage cell\_v2 create\_cell --name=cell1 --verbose" nova

填充新星数据库：

su -s /bin/sh -c "nova-manage db sync" nova

验证nova cell0和cell1是否正确注册：

nova-manage cell\_v2 list\_cells

![1024482-20170927134531825-428323915.png][]

\#systemctl enable openstack-nova-api.service \\

openstack-nova-consoleauth.service openstack-nova-scheduler.service \\

openstack-nova-conductor.service openstack-nova-novncproxy.service

\# systemctl start openstack-nova-api.service \\

openstack-nova-consoleauth.service openstack-nova-scheduler.service \\

openstack-nova-conductor.service openstack-nova-novncproxy.service

### 4.2安装并配置计算节点 ###

\#yum install openstack-nova-compute

编辑

\#vi /etc/nova/nova.conf

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>[DEFAULT]</p> <p>enabled_apis = osapi_compute,metadata</p> <p>transport_url = rabbit://openstack:RABBIT_PASS@controller</p> <p>my_ip = MANAGEMENT_INTERFACE_IP_ADDRESS（计算节点ip地址）</p> <p>use_neutron = True</p> <p>firewall_driver = nova.virt.firewall.NoopFirewallDriver</p> <p>[api]</p> <p>auth_strategy = keystone</p> <p>[keystone_authtoken]</p> <p>auth_uri = http://controller:5000</p> <p>auth_url = http://controller:35357</p> <p>memcached_servers = controller:11211</p> <p>auth_type = password</p> <p>project_domain_name = default</p> <p>user_domain_name = default</p> <p>project_name = service</p> <p>username = nova</p> <p>password = NOVA_PASS</p> <p>[vnc]</p> <p>enabled = True</p> <p>vncserver_listen = 0.0.0.0</p> <p>vncserver_proxyclient_address = $my_ip</p> <p>novncproxy_base_url = http://controller:6080/vnc_auto.html</p> <p>[glance]</p> <p>api_servers = http://controller:9292</p> <p>&nbsp;</p> <p>[oslo_concurrency]</p> <p>lock_path = /var/lib/nova/tmp</p> <p>[placement]</p> <p>os_region_name = RegionOne</p> <p>project_domain_name = Default</p> <p>project_name = service</p> <p>auth_type = password</p> <p>user_domain_name = Default</p> <p>auth_url = http://controller:35357/v3</p> <p>username = placement</p> <p>password = PLACEMENT_PASS</p> </td> 
  </tr> 
 </tbody> 
</table>

\#egrep -c '(vmx|svm)' /proc/cpuinfo （确定您的计算节点是否支持虚拟机的硬件加速）

如果为0则需要修改\#vi /etc/nova/nova.conf

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>[libvirt]<br> 　　virt_type = qemu</p> </td> 
  </tr> 
 </tbody> 
</table>

启动计算服务及其依赖，并将其配置为随系统自动启动：  
启动：  
　\#systemctl enable libvirtd.service openstack-nova-compute.service  
　\#systemctl start libvirtd.service openstack-nova-compute.service  
将计算节点添加到单元数据库

这个在控制节点上执行

\#. admin-openrc

\# openstack hypervisor list

\#su -s /bin/sh -c "nova-manage cell\_v2 discover\_hosts --verbose" nova

vi /etc/nova/nova.conf

\[scheduler\]

discover\_hosts\_in\_cells\_interval = 300

### **4.3验证** ###

在控制节点验证：  
　　运行环境变量：  
\#. admin-openrc  
\#openstack compute service list  
　输出正常即为配置正确

\#openstack catalog list

\#openstack image list

\#nova-status upgrade check

回到顶部

## 五：Networking服务 ##

### 5.1安装并配置控制节点 ###

创建neutron数据库  
　　\#mysql -u root -p  
　　\#CREATE DATABASE neutron;

对\`\`neutron\`\` 数据库授予合适的访问权限，使用合适的密码替换\`\`NEUTRON\_DBPASS\`\`：  
　　\#GRANT ALL PRIVILEGES ON neutron.\* TO 'neutron'@'localhost' \\  
 IDENTIFIED BY 'NEUTRON\_DBPASS';  
　　\#GRANT ALL PRIVILEGES ON neutron.\* TO 'neutron'@'%' \\  
IDENTIFIED BY 'NEUTRON\_DBPASS';  
　　运行环境变量：  
　　\#. admin-openrc  
　　创建\`\`neutron\`\`用户：  
　　\#openstack user create --domain default --password-prompt neutron  
　　\#openstack role add --project service --user neutron admin  
　　添加\`\`admin\`\` 角色到\`\`neutron\`\` 用户：  
　　\#openstack service create --name neutron \\  
\--description "OpenStack Networking" network  
　　创建网络服务API端点

\#openstack endpoint create --region RegionOne \\  
network public http://controller:9696  
　　\#openstack endpoint create --region RegionOne \\  
 network internal http://controller:9696  
　　\#openstack endpoint create --region RegionOne \\  
network admin http://controller:9696  
　　创建vxlan网络：  
　　\#yum install openstack-neutron openstack-neutron-ml2 \\  
openstack-neutron-linuxbridge ebtables  
　　\#vi /etc/neutron/neutron.conf

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>[DEFAULT]</p> <p>core_plugin = ml2</p> <p>service_plugins = router</p> <p>allow_overlapping_ips = true</p> <p>transport_url = rabbit://openstack:密码@controller</p> <p>auth_strategy = keystone</p> <p>notify_nova_on_port_status_changes = true</p> <p>notify_nova_on_port_data_changes = true</p> <p>&nbsp;</p> <p>[database]</p> <p>connection = mysql+pymysql://neutron:密码@controller/neutron</p> <p>&nbsp;</p> <p>[keystone_authtoken]</p> <p>auth_uri = http://controller:5000</p> <p>auth_url = http://controller:35357</p> <p>memcached_servers = controller:11211</p> <p>auth_type = password</p> <p>project_domain_name = default</p> <p>user_domain_name = default</p> <p>project_name = service</p> <p>username = neutron</p> <p>password =密码</p> <p>&nbsp;</p> <p>[nova]</p> <p>auth_url = http://controller:35357</p> <p>auth_type = password</p> <p>project_domain_name = default</p> <p>user_domain_name = default</p> <p>region_name = RegionOne</p> <p>project_name = service</p> <p>username = nova</p> <p>password = 密码</p> <p>&nbsp;</p> <p>[oslo_concurrency]</p> <p>lock_path = /var/lib/neutron/tmp</p> </td> 
  </tr> 
 </tbody> 
</table>

配置ml2扩展：  
　　\#vi /etc/neutron/plugins/ml2/ml2\_conf.ini

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>[ml2]</p> <p>type_drivers = flat,vlan,vxlan</p> <p>tenant_network_types = vxlan</p> <p>mechanism_drivers = linuxbridge,l2population</p> <p>extension_drivers = port_security</p> <p>&nbsp;</p> <p>[ml2_type_flat]</p> <p>flat_networks = provider</p> <p>&nbsp;</p> <p>[ml2_type_vxlan]</p> <p>vni_ranges = 1:1000</p> <p>&nbsp;</p> <p>[securitygroup]</p> <p>enable_ipset = true</p> </td> 
  </tr> 
 </tbody> 
</table>

*配置网桥：*

*　　\#vi /etc/neutron/plugins/ml2/linuxbridge\_agent.ini*

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>[DEFAULT]</p> <p>[agent]</p> <p>[linux_bridge]</p> <p>physical_interface_mappings = provider:“第二张网卡名称”</p> <p>[securitygroup]</p> <p>enable_security_group = true</p> <p>firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver</p> <p>[vxlan]</p> <p>enable_vxlan = true</p> <p>local_ip = 192.168.1.146（本地网络ip）</p> <p>l2_population = true</p> <p>&nbsp;</p> </td> 
  </tr> 
 </tbody> 
</table>

配置3层网络：  
　　\#vi /etc/neutron/l3\_agent.ini

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>[DEFAULT]<br> 　　interface_driver = linuxbridge</p> </td> 
  </tr> 
 </tbody> 
</table>

配置dhcp：  
　　\#vi /etc/neutron/dhcp\_agent.ini

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>[DEFAULT]</p> <p>interface_driver = linuxbridge</p> <p>dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq</p> <p>enable_isolated_metadata = true</p> </td> 
  </tr> 
 </tbody> 
</table>

配置metadata agent  
　\#vi /etc/neutron/metadata\_agent.ini

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>[DEFAULT]<br> 　　nova_metadata_ip = controller<br> 　　metadata_proxy_shared_secret =&nbsp;METADATA_SECRET</p> </td> 
  </tr> 
 </tbody> 
</table>

为计算机节点配置网络服务

\#vi /etc/nova/nova.conf

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>[neutron]<br> 　　　　　　url = http://controller:9696<br> 　　　　　　auth_url = http://controller:35357<br> 　　　　　　auth_type = password<br> 　　　　　　project_domain_name = default<br> 　　　　　　user_domain_name = default<br> 　　　　　　region_name = RegionOne<br> 　　　　　　project_name = service<br> 　　　　　　username = neutron<br> 　　　　　　password =&nbsp;xxxx<br> 　　　　　　service_metadata_proxy = True<br> 　　　　　　metadata_proxy_shared_secret = METADATA_SECRET</p> </td> 
  </tr> 
 </tbody> 
</table>

创建扩展连接：  
　　　\#ln -s /etc/neutron/plugins/ml2/ml2\_conf.ini /etc/neutron/plugin.ini  
　　  同步数据库

\# su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \\

\--config-file /etc/neutron/plugins/ml2/ml2\_conf.ini upgrade head" neutron

重启计算API 服务：  
　　　\#systemctl restart openstack-nova-api.service  
　　　\#systemctl enable neutron-server.service \\

neutron-linuxbridge-agent.service neutron-dhcp-agent.service \\  
 neutron-metadata-agent.service  
　　　\#systemctl start neutron-server.service \\  
neutron-linuxbridge-agent.service neutron-dhcp-agent.service \\  
neutron-metadata-agent.service

启用layer－3服务并设置其随系统自启动  
 　　　\# systemctl enable neutron-l3-agent.service  
　　　\#systemctl start neutron-l3-agent.service

### 5.2安装并配置计算节点 ###

\#yum install openstack-neutron-linuxbridge ebtables ipset  
　　　\#vi  /etc/neutron/neutron.conf

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>[DEFAULT]</p> <p>transport_url = rabbit://openstack:密码@controller</p> <p>auth_strategy = keystone</p> <p>&nbsp;</p> <p>[keystone_authtoken]</p> <p>auth_uri = http://controller:5000</p> <p>auth_url = http://controller:35357</p> <p>memcached_servers = controller:11211</p> <p>auth_type = password</p> <p>project_domain_name = default</p> <p>user_domain_name = default</p> <p>project_name = service</p> <p>username = neutron</p> <p>password = 密码</p> <p>&nbsp;</p> <p>[oslo_concurrency]</p> <p>lock_path = /var/lib/neutron/tmp</p> </td> 
  </tr> 
 </tbody> 
</table>

配置vxlan  
　　\#vi /etc/neutron/plugins/ml2/linuxbridge\_agent.ini

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>[linux_bridge]<br> 　　physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME（第二个网卡名称）<br> 　　[vxlan]<br> 　　enable_vxlan = True<br> 　　local_ip =&nbsp;OVERLAY_INTERFACE_IP_ADDRESS（本地网络地址）<br> 　　l2_population = True<br> 　　[securitygroup]<br> 　　enable_security_group = True<br> 　　firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver</p> </td> 
  </tr> 
 </tbody> 
</table>

\#vi /etc/nova/nova.conf

重启计算服务  
　　\#systemctl restart openstack-nova-compute.service  
　　\#systemctl enable neutron-linuxbridge-agent.service  
　　\#systemctl enable neutron-linuxbridge-agent.service

### 5.3验证 ###

运行环境变量：  
　　\#. admin-openrc

\#openstack extension list --network

![1024482-20170927134904497-2100552851.png][]

\#openstack network agent list

![1024482-20170927134912762-207739849.png][]

回到顶部

## 六：Dashboard ##

### 6.1配置 ###

\#yum install openstack-dashboard  
　　\#vi /etc/openstack-dashboard/local\_settings

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>　OPENSTACK_HOST = "controller"<br> 　&nbsp;&nbsp;&nbsp;&nbsp;ALLOWED_HOSTS = ['one.example.com', 'two.example.com']</p> <p>SESSION_ENGINE = 'django.contrib.sessions.backends.cache'<br> CACHES = { <br> &nbsp;&nbsp;　　'default': { <br> 　　　'BACKEND':&nbsp;&nbsp;'django.core.cache.backends.memcached.MemcachedCache',<br> 　　　　　　'LOCATION': 'controller:11211',<br> 　　　　}<br> 　　　}<br> OPENSTACK_KEYSTONE_URL = "http://%s:5000/v3" % OPENSTACK_HOST<br> OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True<br> 　　　　　　OPENSTACK_API_VERSIONS = { <br> 　　　　　　　　"identity": 3,<br> 　　　　　　　　"image": 2,<br> 　　　　　　　　"volume": 2,<br> 　　　　　　　　}<br> OPENSTACK_KEYSTONE_DEFAULT_DOMAIN = "Default"<br> OPENSTACK_KEYSTONE_DEFAULT_ROLE = "user"<br> OPENSTACK_NEUTRON_NETWORK = { </p> <p>&nbsp;&nbsp;&nbsp;&nbsp;'enable_router': False,</p> <p>&nbsp;&nbsp;&nbsp;&nbsp;'enable_quotas': False,</p> <p>&nbsp;&nbsp;&nbsp;&nbsp;'enable_distributed_router': False,</p> <p>&nbsp;&nbsp;&nbsp;&nbsp;'enable_ha_router': False,</p> <p>&nbsp;&nbsp;&nbsp;&nbsp;'enable_lb': False,</p> <p>&nbsp;&nbsp;&nbsp;&nbsp;'enable_firewall': False,</p> <p>&nbsp;&nbsp;&nbsp;&nbsp;'enable_vpn': False,</p> <p>&nbsp;&nbsp;&nbsp;&nbsp;'enable_fip_topology_check': False,</p> <p>}</p> <p>TIME_ZONE = "TIME_ZONE"</p> </td> 
  </tr> 
 </tbody> 
</table>

启动：  
　　\#systemctl restart httpd.service memcached.service

### 6.2登录 ###

在网页上输入网址http://控制节点ip/dashboard/auth/login

域：default

用户名：admin或者demo

密码：自己设置的

# [Centos7上部署openstack ocata配置详解][Centos7_openstack ocata] #

**目录**

**正文**

之前写过一篇《openstack mitaka 配置详解》然而最近使用发现阿里不再提供m版本的源，所以最近又开始学习ocata版本，并进行总结，写下如下文档

OpenStack ocata版本官方文档：https://docs.openstack.org/ocata/install-guide-rdo/environment.html

同时如果不想一步步安装，可以执行安装脚本：[http://www.cnblogs.com/yaohong/p/7251852.html][http_www.cnblogs.com_yaohong_p_7251852.html]

回到顶部

## 一：环境 ##

### 1.1主机网络 ###

*  系统版本 CentOS7
 *  控制节点: 1 处理器, 4 GB 内存, 及5 GB 存储
 *  计算节点: 1 处理器, 2 GB 内存, 及10 GB 存储

说明：

2：修改机器主机名分别为：controller和compute1

\#hostnamectl set-hostname hostname

3：编辑controller和compute1的 /etc/hosts 文件

\#vi /etc/hosts

![1024482-20170817155327193-64472133.png][]

4：验证

采取互ping以及ping百度的方式

![1024482-20170817170457271-934250942.png][] ![1024482-20170817170422521-396662434.png][]

### 1.2网络时间协议(NTP) ###

\[控制节点安装NTP\]

NTP主要为同步时间所用，时间不同步，可能造成你不能创建云主机

\#yum install chrony              （安装软件包）

\#vi /etc/chrony.conf              增加

<table> 
 <tbody> 
  <tr> 
   <td> <p>server NTP_SERVER iburst</p> <p>allow ip地址网段（可以去掉，指代允许你的ip地址网段可以访问NTP）</p> </td> 
  </tr> 
 </tbody> 
</table>

\#systemctl enable chronyd.service     (设置为系统自启动)

\#systemctl start chronyd.service       （启动NTP服务）

\[计算节点安装NTP\]

\# yum install chrony

\#vi /etc/chrony.conf             \`\` 释除\`\`server\`\` 值外的所有内容。修改它引用控制节点：

server controller iburst

\# systemctl enable chronyd.service     (加入系统自启动)

\# systemctl start chronyd.service       （启动ntp服务）

\[验证NTP\]

控制节点和计算节点分别执行\#chronyc sources，出现如下

\[验证NTP\]

控制节点和计算节点分别执行\#chronyc sources，出现如下

![1024482-20170817173808350-285439342.png][]

![1024482-20170817173916068-751534378.png][]

### 1.3Openstack包 ###

### 1.4SQL数据库 ###

\#vi /etc/mysql/conf.d/mariadb\_openstack.cnf

### 1.5消息队列 ###

### 1.6Memcached ###

memcache为选择安装项目。使用端口11211

\[控制节点\]   
　　\#yum install memcached python-memcached

修改/etc/sysconfig/memcached中的OPTIONS为。

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>OPTIONS="-l 127.0.0.1,::1,controller"</p> </td> 
  </tr> 
 </tbody> 
</table>

\#systemctl enable memcached.service

\#systemctl start memcached.service

回到顶部

## 二：认证服务 ##

### 2.1安装和配置 ###

登录数据库创建keystone数据库。

初始化身份认证服务的数据库

配置apache：  
　　\#vi  /etc/httpd/conf/httpd.conf

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>ServerName controller（将ServerName&nbsp;后面改成主机名，防止启动报错）</p> </td> 
  </tr> 
 </tbody> 
</table>

创建一个指向/usr/share/keystone/wsgi-keystone.conf文件的链接：

\#ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/

启动httpd：  
　　\#systemctl enable httpd.service  
　　\#systemctl start httpd.service

配置管理账户

\#vi admin加入

export OS\_USERNAME=admin

export OS\_PASSWORD=123456

export OS\_PROJECT\_NAME=admin

export OS\_USER\_DOMAIN\_NAME=Default

export OS\_PROJECT\_DOMAIN\_NAME=Default

export OS\_AUTH\_URL=http://controller:35357/v3

export OS\_IDENTITY\_API\_VERSION=3

### **2.2创建域、项目、用户和角色** ###

创建Service Project:  
　　\#penstack project create --domain default \\

\--description "Service Project" service  
　　创建Demo Project：  
　　\#openstack project create --domain default \\

\--description "Demo Project" demo

创建 demo 用户：  
　　\#openstack user create --domain default \\

--password-prompt demo  
　　创建user角色：  
　　\#openstack role create user  
　　将用户租户角色连接起来：  
　　\#openstack role add --project demo --user demo user

### 2.3**验证** ###

vi /etc/keystone/keystone-paste.ini

从\`\`\[pipeline:public\_api\]\`\`，\[pipeline:admin\_api\]\`\`和\`\`\[pipeline:api\_v3\]\`\`部分删除\`\`admin\_token\_auth

重置\`\`OS\_TOKEN\`\`和\`\`OS\_URL\`\` 环境变量：

unset OS\_AUTH\_URL OS\_PASSWORD

这里会遇到错误：

![1024482-20170927133432403-886552544.png][]

由于是Http错误，所以返回Apache HTTP 服务配置的地方，重启Apache 服务，并重新设置管理账户：

\# systemctlrestart httpd.service

$ export OS\_USERNAME=admin

$ export OS\_PASSWORD=ADMIN\_PASS

$ export OS\_PROJECT\_NAME=admin

$ export OS\_USER\_DOMAIN\_NAME=Default

$ export OS\_PROJECT\_DOMAIN\_NAME=Default

$ export OS\_AUTH\_URL=http://controller:35357/v3

$ export OS\_IDENTITY\_API\_VERSION=3

执行完后再次执行

\#openstack --os-auth-url http://controller:35357/v3 \\  
\--os-project-domain-name default --os-user-domain-name default \\  
\--os-project-name admin --os-username admin token issue

![1024482-20170927133450231-1777330401.png][]

输入密码之后，有正确的输出即为配置正确。

![1024482-20170927133512887-1945524074.png][]

图2.4 admin认证服务验证

作为\`\`demo\`\` 用户，请求认证令牌：

\#openstack --os-auth-url http://controller:5000/v3 \\

\--os-project-domain-name default --os-user-domain-name default \\

\--os-project-name demo --os-username demo token issue

![1024482-20170927133557887-114447271.png][]

### 2.4创建 OpenStack 客户端环境脚本 ###

可将环境变量设置为脚本：  
　　\#vi admin-openrc 加入：

\#vi demo-openrc 加入：

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>　export OS_PROJECT_DOMAIN_NAME=default<br> 　　　export OS_USER_DOMAIN_NAME=default<br> 　　　export OS_PROJECT_NAME=demo<br> 　　　export OS_USERNAME=demo<br> 　　　export OS_PASSWORD=123456（demo设置的密码）<br> 　　　export OS_AUTH_URL=http://controller:35357/v3<br> 　　　export OS_IDENTITY_API_VERSION=3<br> 　　　export OS_IMAGE_API_VERSION=2&nbsp;</p> </td> 
  </tr> 
 </tbody> 
</table>

\#. admin-openrc （加载\`\`admin-openrc\`\`文件来身份认证服务的环境变量位置和\`\`admin\`\`项目和用户证书）  
　　　\#openstack token issue（请求认证令牌）

![1024482-20170927133630715-491329548.png][]

图2.6 请求认证令牌

回到顶部

## 三：镜像服务 ##

### 3.1安装配置 ###

![1024482-20170927133816340-2030722397.png][]

图3.1 创建glance服务实体

创建镜像服务的 API 端点：  
　　\#penstack endpoint create --region RegionOne \\  
         image public [http://controller:9292][http_controller_9292]

![1024482-20170927133851809-104302287.png][]

图3.2 创建镜像服务API端点

\#penstack endpoint create --region RegionOne \\  
image internal [http://controller:9292][http_controller_9292]

![1024482-20170927133928434-247165420.png][]

图3.3 创建镜像服务API端点

\#penstack endpoint create --region RegionOne \\  
image admin [http://controller:9292][http_controller_9292]

![1024482-20170927133958340-1167509318.png][]

图3.4 创建镜像服务API端点

安装：  
　　\#yum install openstack-glance  
　　\#vi  /etc/glance/glance-api.conf 配置

\#vi /etc/glance/glance-registry.conf

### 3.2验证 ###

上传镜像：  
　　\#openstack image create "cirros" \\

\--file cirros-0.3.5-x86\_64-disk.img \\

\--disk-format qcow2 --container-format bare \\

\--public

![1024482-20170927134144481-1538508748.png][]

图3.5 上传镜像

查看：  
  　\#openstack image list

![1024482-20170927134215340-1703070367.png][]

图3.6 确认镜像上传

有输出证明glance配置正确

回到顶部

## 四：计算服务 ##

### 4.1安装并配置控制节点 ###

\#CREATE DATABASE nova\_cell0;

\#GRANT ALL PRIVILEGES ON nova\_cell0.\* TO 'nova'@'localhost' \\

IDENTIFIED BY '密码';

\#GRANT ALL PRIVILEGES ON nova\_cell0.\* TO 'nova'@'%' \\

IDENTIFIED BY '密码'；

compute public http://controller:8774/v2.1

\#openstack endpoint create --region RegionOne \\

compute internal [http://controller:8774/v2.1][http_controller_8774_v2.1]

\#openstack endpoint create --region RegionOne \\

compute admin [http://controller:8774/v2.1][http_controller_8774_v2.1]

\#openstack user create --domain default --password-prompt placement

![1024482-20170927134315262-1166295570.png][]

\#openstack role add --project service --user placement admin

\#openstack service create --name placement --description "Placement API" placement

![1024482-20170927134333247-109665409.png][]

\#openstack endpoint create --region RegionOne placement public http://controller:8778

![1024482-20170927134349434-112373436.png][]

\# openstack endpoint create --region RegionOne placement internal http://controller:8778

![1024482-20170927134406012-2061554451.png][]

\#openstack endpoint create --region RegionOne placement admin http://controller:8778

![1024482-20170927134434919-1571647457.png][]

安装：  
　　\# yum install openstack-nova-api openstack-nova-conductor \\

openstack-nova-console openstack-nova-novncproxy \\

openstack-nova-scheduler openstack-nova-placement-api  
　　\#vi /etc/nova/nova.conf

\#vi  /etc/httpd/conf.d/00-nova-placement-api.conf

加入：

重启httpd 服务：

\#systemctl restart httpd

填充nova-api数据库：

\#su -s /bin/sh -c "nova-manage api\_db sync" nova

注册cell0数据库：

\#su -s /bin/sh -c "nova-manage cell\_v2 map\_cell0" nova

创建cell1单元格

\#su -s /bin/sh -c "nova-manage cell\_v2 create\_cell --name=cell1 --verbose" nova

填充新星数据库：

su -s /bin/sh -c "nova-manage db sync" nova

验证nova cell0和cell1是否正确注册：

nova-manage cell\_v2 list\_cells

![1024482-20170927134531825-428323915.png][]

\#systemctl enable openstack-nova-api.service \\

openstack-nova-consoleauth.service openstack-nova-scheduler.service \\

openstack-nova-conductor.service openstack-nova-novncproxy.service

\# systemctl start openstack-nova-api.service \\

openstack-nova-consoleauth.service openstack-nova-scheduler.service \\

openstack-nova-conductor.service openstack-nova-novncproxy.service

### 4.2安装并配置计算节点 ###

\#yum install openstack-nova-compute

编辑

\#vi /etc/nova/nova.conf

\#egrep -c '(vmx|svm)' /proc/cpuinfo （确定您的计算节点是否支持虚拟机的硬件加速）

如果为0则需要修改\#vi /etc/nova/nova.conf

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>[libvirt]<br> 　　virt_type = qemu</p> </td> 
  </tr> 
 </tbody> 
</table>

这个在控制节点上执行

\#. admin-openrc

\# openstack hypervisor list

\#su -s /bin/sh -c "nova-manage cell\_v2 discover\_hosts --verbose" nova

vi /etc/nova/nova.conf

\[scheduler\]

discover\_hosts\_in\_cells\_interval = 300

### **4.3验证** ###

在控制节点验证：  
　　运行环境变量：  
\#. admin-openrc  
\#openstack compute service list  
　输出正常即为配置正确

\#openstack catalog list

\#openstack image list

\#nova-status upgrade check

回到顶部

## 五：Networking服务 ##

### 5.1安装并配置控制节点 ###

创建neutron数据库  
　　\#mysql -u root -p  
　　\#CREATE DATABASE neutron;

配置ml2扩展：  
　　\#vi /etc/neutron/plugins/ml2/ml2\_conf.ini

*配置网桥：*

*　　\#vi /etc/neutron/plugins/ml2/linuxbridge\_agent.ini*

配置3层网络：  
　　\#vi /etc/neutron/l3\_agent.ini

<table> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;"> <p>[DEFAULT]<br> 　　interface_driver = linuxbridge</p> </td> 
  </tr> 
 </tbody> 
</table>

配置dhcp：  
　　\#vi /etc/neutron/dhcp\_agent.ini

配置metadata agent  
　\#vi /etc/neutron/metadata\_agent.ini

为计算机节点配置网络服务

\#vi /etc/nova/nova.conf

创建扩展连接：  
　　　\#ln -s /etc/neutron/plugins/ml2/ml2\_conf.ini /etc/neutron/plugin.ini  
　　  同步数据库

\# su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \\

\--config-file /etc/neutron/plugins/ml2/ml2\_conf.ini upgrade head" neutron

重启计算API 服务：  
　　　\#systemctl restart openstack-nova-api.service  
　　　\#systemctl enable neutron-server.service \\

启用layer－3服务并设置其随系统自启动  
 　　　\# systemctl enable neutron-l3-agent.service  
　　　\#systemctl start neutron-l3-agent.service

### 5.2安装并配置计算节点 ###

\#yum install openstack-neutron-linuxbridge ebtables ipset  
　　　\#vi  /etc/neutron/neutron.conf

配置vxlan  
　　\#vi /etc/neutron/plugins/ml2/linuxbridge\_agent.ini

\#vi /etc/nova/nova.conf

重启计算服务  
　　\#systemctl restart openstack-nova-compute.service  
　　\#systemctl enable neutron-linuxbridge-agent.service  
　　\#systemctl enable neutron-linuxbridge-agent.service

### 5.3验证 ###

运行环境变量：  
　　\#. admin-openrc

\#openstack extension list --network

![1024482-20170927134904497-2100552851.png][]

\#openstack network agent list

![1024482-20170927134912762-207739849.png][]

回到顶部

## 六：Dashboard ##

### 6.1配置 ###

\#yum install openstack-dashboard  
　　\#vi /etc/openstack-dashboard/local\_settings

启动：  
　　\#systemctl restart httpd.service memcached.service

### 6.2登录 ###

在网页上输入网址http://控制节点ip/dashboard/auth/login

域：default

用户名：admin或者demo

密码：自己设置的

![1024482-20170927135014653-2113268031.png][]

图6.1 登录页面

[Centos7_openstack ocata]: https://www.cnblogs.com/yaohong/p/7601470.html
[http_www.cnblogs.com_yaohong_p_7251852.html]: http://www.cnblogs.com/yaohong/p/7251852.html
[http_www.cnblogs.com_yaohong_p_7240387.html]: http://www.cnblogs.com/yaohong/p/7240387.html
[1024482-20170817155327193-64472133.png]: /images/20220323/d926f695fff74258ab52609da053d03b.png
[1024482-20170817170457271-934250942.png]: https://images2017.cnblogs.com/blog/1024482/201708/1024482-20170817170457271-934250942.png
[1024482-20170817170422521-396662434.png]: /images/20220323/2f8f616d7a544660832442fc3e80795d.png
[1024482-20170817173808350-285439342.png]: /images/20220323/9b1fb2bcd0984c58a438a43072b344fb.png
[1024482-20170817173916068-751534378.png]: /images/20220323/5a116f65e6454479a301df07393c8ac9.png
[http_www.cnblogs.com_yaohong_p_7352386.html]: http://www.cnblogs.com/yaohong/p/7352386.html
[1024482-20170927133432403-886552544.png]: /images/20220323/f53a6fb455a8407da8ed05c5f1166efd.png
[1024482-20170927133450231-1777330401.png]: /images/20220323/a434ab04eb3449369e469da907b171d5.png
[1024482-20170927133512887-1945524074.png]: /images/20220323/890e76d2288c4270bce2f1c0941f763c.png
[1024482-20170927133557887-114447271.png]: /images/20220323/06aeb73623da425ebe7319f86e1d778c.png
[1024482-20170927133630715-491329548.png]: /images/20220323/af43e0b52c284b8c84f9ae824087f5f3.png
[1024482-20170927133816340-2030722397.png]: /images/20220323/653b6261401e4d7484155367e1fc9abd.png
[http_controller_9292]: http://controller:9292
[1024482-20170927133851809-104302287.png]: /images/20220323/be0b6afed1c5494e93347faead89089c.png
[1024482-20170927133928434-247165420.png]: /images/20220323/f502e580f1994efdb9759a7502f760b8.png
[1024482-20170927133958340-1167509318.png]: /images/20220323/0459149f22a14608ab07fcdf68fb82b0.png
[http_download.cirros-cloud.net_0.3.5_cirros-0.3.5-x86_64-disk.img]: http://download.cirros-cloud.net/0.3.5/cirros-0.3.5-x86_64-disk.img
[1024482-20170927134144481-1538508748.png]: /images/20220323/17a99f4e5ce54a46adf9bec7189d3713.png
[1024482-20170927134215340-1703070367.png]: /images/20220323/c621a207cbd04774b5c60ef742e2fc4c.png
[http_controller_8774_v2.1]: http://controller:8774/v2.1
[1024482-20170927134315262-1166295570.png]: /images/20220323/7f66bad1af9a4bf3a3d3d2ad3f2feda0.png
[1024482-20170927134333247-109665409.png]: /images/20220323/d39c7db46a1f42368c6a2d1711c8b4d6.png
[1024482-20170927134349434-112373436.png]: /images/20220323/87fa2d9b34124bf6883c8e5b28d45b21.png
[1024482-20170927134406012-2061554451.png]: /images/20220323/1ee3e85fc2154d8fbccb0872ef0fa058.png
[1024482-20170927134434919-1571647457.png]: /images/20220323/8640272034b44bfdb019fc9d15d70475.png
[1024482-20170927134531825-428323915.png]: /images/20220323/7f60b5be682c4f72a90b6d80a4af3316.png
[1024482-20170927134904497-2100552851.png]: /images/20220323/c68f3011b9bf425d82c05ae64166518f.png
[1024482-20170927134912762-207739849.png]: /images/20220323/6a4ea60b99cc4e27b3c5b065ea6436b6.png
[1024482-20170927135014653-2113268031.png]: /images/20220323/e159743647af478a90d7c2bc39f7cfec.png